xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

CrawlBox

CrawlBox | Easy way to brute-force web directory. Operating Systems Tested MacOSX Kali Linux Ubuntu 16.04 Usage python crawlbox.py -h -v -w WORDLIST url positional arguments: url specific target url, like domain.com optional arguments: -h, --help show this help message and exit -v, --version show...

CrawlBox

CrawlBox | Webディレクトリをブルートフォースする簡単な方法。 動作確認済みOS MacOSX Kali Linux Ubuntu 16.04 使い方 python crawlbox.py -h -v -w WORDLIST url 位置引数： url ターゲットURL（例：domain.com） オプション引数： -h, --help このヘルプメッセージを表示して終了 -v, --version プログラムのバージョン番号を表示して終了 -w WORDLIST ワードリストファイルへの特定のパス -d DELAY リクエスト間に遅延を追加 例...

octohook

octohook C2 用 Git Web フックトンネル インストール apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle...

btlejuice

BtleJuice フレームワーク =================== はじめに BtleJuice は、Bluetooth Smart デバイス（Bluetooth Low Energy とも呼ばれます）に対して Man-in-the-Middle 攻撃を実行するための完全なフレームワークです。以下のもので構成されています: インターセプションコア インターセプションプロキシ 専用のウェブインターフェース Python および Node.js バインディング BtleJuice のインストール方法？ BtleJuice のインストールは簡単です。まず、システムが新しいバージョンの...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 概要 インストール 使い方 例 近日公開 謝辞 概要 パスワードスプレー攻撃や列挙のための、オンプレミスのあらゆるMicrosoft関連リソースを発見します。 このツールは、対象の頂点ドメインに関連する一般的なサブドメインのリストを使用して、オンプレミスのMicrosoftソリューションの有効なインスタンスを検出しようとします。以下は、ツールの動作中のスクリーンショットです。 インストール pipx を使用してプロジェクトをインストールします。 pipx install git+https://github.com/puzzlepeaches/msprobe.git 使い...

Hale

概要 Hale は、新しい C&C サーバーで使用されるプロトコルを監視する新しいモジュールを簡単に開発できるモジュール設計を備えた、ボットネットの C&C モニター/スパイです。Hale には、大量の接続を処理できるスケーラビリティを備えた Twisted で開発された IRC モニターと HTTP モニターが含まれています。これらのモジュールは、プロトコルの文法とボット設定を構成可能ですが、必要に応じて変更することもできます。取得したすべてのログとファイルはデータベースに保存され、IRC の場合は追跡された IP 番号も保存されます。 オペレーターの場所を隠すために、SOCKSv5...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

EKFiddle

EKFiddle v.1.2.6 悪意のあるWebトラフィックを分析するためのFiddler Classic Webデバッガ用の拡張機能/ルールです。 Fiddler Classic インストール Fiddlerをこちらからダウンロードしてインストールしてください: https://www.telerik.com/fiddler EKFiddleExtension.exeをダウンロードして実行してください または、EKFiddle.dllをダウンロードして、FiddlerのScriptsフォルダ %AppData%\Local\Programs\Fiddler\Scripts...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

explo

explo exploは、人間と機械の両方が読み取り可能な形式でWebセキュリティ問題を記述するためのシンプルなツールです。 リクエスト/条件ワークフローを定義することで、exploはスクリプトを書くことなくセキュリティ問題を悪用できます。これにより、複雑な脆弱性をシンプルで読み取り可能かつ実行可能な形式で共有できます。 CSRFトークンを抽出し、フォームで使用する例: name: getcsrf description: extract csrf token module: http parameter: url: http://example.com/contact method:...

meowEye

🐾 MeowEye MeowEye は、複数の Web 脆弱性を検査する実ブラウザベースのスキャナです。実際のブラウザを使用してトラフィックを監視し、インジェクションベースのテストを実行することで、今のところ反射型パラメータ、ローカルファイルインクルード LFI、サーバーサイドテンプレートインジェクション SSTI の脆弱性を検出します。ToDo リストには、複数の脆弱性が追加される予定です。 🐾 なぜ MeowEye なのか？ 私には Koko という猫がいます。彼女は本当に美しいですが、正直なところ…彼女は一日中 何も...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください：...

BlackThrone

BlackThrone PHP BlackThrone Script は、Burp Collaborator のオープンソース代替ツールです。 BlackThrone は、メインウェブサイト内の WebSocket および HTTP トラフィックを検出し、いくつかのサーバーヘッダーとクライアント情報を提供するために作成されました。 BlackThrone は PHP を使用して Web サーバー上で実行する Web ベースのツールです。訪問者の IP、国、ヘッダーなどを検出します。 Blind SSRF/XSS、CORS などのスキャンに役立ちます。...

nginxpwner

Nginxpwner Nginxpwnerは、一般的なNginxの設定ミスや脆弱性を探すためのシンプルなツールです。 Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker build -t nginxpwner:latest...